Bezbednost u Ospiteri

Podaci i gde se nalaze

Baza podataka radi u Evropskoj uniji. Svaki pružalac koga koristimo, gde obrađuje podatke i šta vidi navedeni su na /legal/subprocessors.

Sav saobraćaj je šifrovan tokom prenosa (HTTPS). Kontakt podaci gostiju i podaci za plaćanje su takođe šifrovani u mirovanju.

Nalozi i pristup

Lozinke i PIN-ovi osoblja čuvaju se samo kao jednosmerni heševi; IP adrese samo kao heševi sa ključem.

Podaci svakog objekta odvojeni su od podataka svih drugih objekata; vlasnici i osoblje uvek vide samo sopstveni objekat.

Broj prijava je ograničen po uređaju i po nalogu. Uređaji na kojima je ranije bilo prijava se prepoznaju, tako da talas pogrešnih pokušaja ne može da zaključa restoran usred rada.

Osetljive radnje se evidentiraju.

Čuvamo manje podataka

Adresa za dostavu i napomene brišu se 24 sata posle zatvaranja porudžbine, broj telefona i prezime posle 72 sata, a nezatvorene porudžbine gube te podatke posle 7 dana. Sadržaj i iznosi porudžbina ostaju radi računovodstva objekta dok objekat ili usluga ne prestane.

Podatke gostiju nikada ne koristimo za oglašavanje, profilisanje ni treniranje modela veštačke inteligencije.

Nadzor i rezervne kopije

Greške se prate u EU, uz podešavanja koja ne prikupljaju kontakt podatke gostiju, kolačiće ni sadržaj zahteva. Rezervne kopije baze podataka prave se prema rasporedu našeg pružaoca; ako se rezervna kopija ikada vrati, brisanja se ponovo primenjuju.

Izvoz vaših podataka (promena pružaoca)

Vlasnici objekata preuzimaju svoje podatke u bilo kom trenutku u administraciji, u odeljku Pravno i privatnost, i još 30 dana posle prestanka usluge, bez naknade.

Format: jedna JSON datoteka (UTF-8), označena sa „ospitera-venue-export/1“. Polja najvišeg nivoa: exportedAt (vreme izvoza), format, venue (podešavanja, kategorije jelovnika sa stavkama, radno vreme) i orders (svaka porudžbina sa stavkama, iznosima, statusom i vremenima).

Izostavljeno: lozinke, PIN-ovi, ključevi i identifikatori naloga kod pružaoca platnih usluga, kao i podaci o ličnosti koji su već izbrisani prema rokovima čuvanja. Nazivi polja prate oznake u administraciji, tako da datoteku može pročitati bilo koji JSON alat ili se ona može uvesti u drugi sistem.

Kako funkcioniše prelazak kod drugog pružaoca, sa otkaznim rokovima i našom pomoći tokom prelaznog perioda, utvrđeno je u tački 9.4 uslova (/legal/terms).

Ako nešto pođe naopako

Pogođene objekte obaveštavamo bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja za povredu podataka o ličnosti, kako to predviđa naš ugovor o obradi podataka (/legal/dpa).

Prijava ranjivosti

Pronašli ste bezbednosni problem? Pišite na support@ospitera.com sa naslovom „Bezbednost“. Dajte nam razumno vreme da ga otklonimo pre nego što ga objavite i tokom testiranja ne pristupajte podacima drugih objekata i ne ometajte uslugu. Zahvaljujemo svima koji prijavljuju u dobroj veri.